安天网络行为检测能力升级通告（20240901）

作者：安天科技发布时间：2024-09-13

安天长期基于流量侧数据跟踪分析网络攻击活动，识别和捕获恶意网络行为，研发相应的检测机制与方法，积累沉淀形成了安天自主创新的网络行为检测引擎。安天定期发布最近的网络行为检测能力升级通告，帮助客户洞察流量侧的网络安全威胁与近期恶意行为趋势，协助客户及时调整安全应对策略，赋能客户提升网络安全整体水平。

一、网络流量威胁趋势

近期，微软安全研究人员发现，伊朗APT33黑客组织（又称Peach Sandstorm或Refined Kitten）在2024年4月至7月间，使用新型Tickler恶意软件入侵美国和阿联酋的政府、国防、卫星、石油和天然气等多个关键行业的网络。此次攻击是伊朗伊斯兰革命卫队（IRGC）支持的情报收集行动的一部分。APT33通过密码喷射攻击突破多个目标组织的防御，成功控制了这些组织的Azure基础设施，并利用其进行指挥与控制（C2）操作。微软随后破坏了黑客所用的虚假Azure订阅账户。为了进一步保护Azure账户，微软宣布自10月15日起，所有Azure登录尝试将强制启用多因素身份验证（MFA），以防止网络钓鱼和账号劫持攻击。

此外，恶意软件攻击活动近期也愈加猖狂，Pidgin即时通讯应用从其官方第三方插件列表中移除了名为ScreenShareOTR的插件，该插件被发现用于安装键盘记录器、信息窃取工具及恶意软件。该插件原被宣传为安全的屏幕共享工具，支持Windows和Linux版本的Pidgin。根据研究人员的报告，该恶意插件被用来感染用户计算机，传播名为DarkGate的恶意软件，该软件用于网络入侵。恶意插件于2024年7月6日被添加到插件列表中，8月16日才被发现并撤回。Pidgin已承诺未来只接受经过OSI批准的开源许可证的插件，以提高安全性。

【本期活跃的安全漏洞信息】

Google Chrome 类型混淆漏洞（CVE-2024-7971）

Microsoft Outlook 远程代码执行漏洞（ CVE-2024-21413）

Oracle Java SE 安全漏洞（CVE-2024-21147）

Microsoft Edge 远程代码执行漏洞（CVE-2024-38210）

Python 无限循环拒绝服务漏洞（CVE-2024-8088）

【值得关注的安全事件】

(1) Google警告Chrome浏览器中CVE-2024-7965漏洞被积极利用

Google近日警告称，其Chrome浏览器中的一个安全漏洞（CVE-2024-7965）已被活跃利用。该漏洞为V8 JavaScript和WebAssembly引擎中的不当实现问题，影响版本低于128.0.6613.84的Chrome浏览器。攻击者可以通过精心设计的HTML页面利用此漏洞，可能导致堆内存损坏。该漏洞由研究人员于2024年7月30日发现，并获得了1.1万美元的漏洞赏金。尽管Google已经修复了该漏洞，但目前尚不清楚此漏洞是否在披露前就已被作为零日漏洞武器化。

(2) Patelco通知72.6万名客户关于勒索软件数据泄露事件

Patelco Credit Union近日警告其72.6万名客户，其个人数据在今年早些时候的RansomHub勒索软件攻击中被盗取。尽管未公开攻击者身份，但RansomHub黑客组织于2024年8月15日在其勒索门户上发布了所有被盗数据。此次攻击发生于2024年6月29日，导致Patelco暂停客户银行系统以遏制损害，并在两周后恢复大部分IT系统功能。调查显示，攻击者于5月23日非法访问网络，并在6月29日进入数据库，窃取了包括全名、社会安全号码、驾照号码、出生日期和电子邮件地址在内的敏感信息。受影响的客户将获得为期两年的Experian身份保护和信用监控服务，但需在2024年11月19日前注册。此外，Patelco提醒客户警惕钓鱼和欺诈行为，避免泄露个人信息。